Ograniczenie ilości terminali, na których root może się zalogować

Na samym początku chcę zaznaczyć, że to HOWTO nie dotyczy logowania poprzez komendę su.

Domyślnie na roota zalogować się można z każdej konsoli. Ich dokładny spis znajduje się w pliku /etc/securetty.

Polecam zmniejszyć ich ilość do jednej, różnej od tty1 (lub w niektórych dystrybucjach, np. w Archu, vc/1). Załóżmy, że chcemy ograniczyć logowanie roota do tty3 w tym celu jako root wystarczy wydać komendę:

echo "tty3" > /etc/securetty

Dla bezpieczeństwa możemy też zmienić uprawnienia do pliku aby żaden zwykły użytkownik nie mógł sprawdzić z jakiego terminala może zalogować się na roota:

chmod go= /etc/securetty